Besiktning av utsidan, för leverantörer under cybersäkerhetslagen
Er kund kommer att fråga. Här är underlaget ni svarar med.
Cyberdeklarationen är ett signerat protokoll som svarar på leverantörskravet i MCFFS 2026:11 genom sjutton externa kontroller med koppling till föreskriften, kontrollerade utifrån, utan att vi rör era system. Tio arbetsdagar till fast pris.
Vet ni om lagen gäller er?
En kort guide till vilka regler som kan gälla er, med tillsynsmyndighet och vad som händer om kraven inte följs. Inga svar sparas.
Kolla om ni omfattasKravet
Vid förvärv av system och utkontraktering av informationsbehandling ska verksamhetsutövaren enligt 4 kap 1 § MCFFS 2026:11 säkerställa att leverantören uppfyller de krav som gäller enligt föreskriften, utom där verksamhetsutövaren själv uppfyller kravet i sin helhet. För avtal som ingåtts före den 1 oktober 2026 ska behovet av att, om möjligt, komplettera avtalen med cybersäkerhetskrav identifieras och hanteras.
Protokollet
Två sidor er kunds inköpare kan läsa, plus en evidensbilaga med källa och tidsstämpel per fynd. Sjutton rader, nio lager, en verifierbar namnteckning.
Facket
Vi är besiktning, inte verkstad. Vi lagar inte, bryter oss inte in, sätter inte betyg, utreder inte personer. Vi granskar och bevakar extern exponering enligt beställd tjänst. Vi tillhandahåller inte en SOC-tjänst för löpande intern övervakning och incidenthantering. Vi kontrollerar utsidan mot lagen. Externa observationer är kopplade till 18 av föreskriftens 57 kravparagrafer i 2 till 6 kap. Interna krav behöver kompletterande underlag. De 39 andra strukturerar ni själva i del två, och dem skriver vi inte under.
Protokollet
Två delar, en deklaration.
Beställaren får båda delarna i samma dokument.
Del ett. Kontrollerat utifrån.
Externa observationer kopplade till 18 paragrafer, 17 externa kontroller, nio lager. Kontrollerade från internet utan att vi rör era system. Signerade av namngiven konsult och verifierbara med protokollnumret.
| Rad | Paragraf | Utfall |
|---|---|---|
| DNSSEC | 4 kap 26 § | Förenligt |
| Nyckelhantering | 4 kap 25 § allmänt råd | Indikator |
| Utfasad mjukvara | 4 kap 31 § andra meningen | Avvikelse |
| Säkerhetsuppdateringar | 4 kap 27 § p 1 och 2 samt 31 § | Ej observerbart |
Namngiven konsult
Protokoll EX-0001
Kontrollkatalog 1.1
Del två. Egen deklaration.
39 paragrafer som bara går att besvara inifrån. Riskanalys, rutiner, incidenthantering, leverantörsavtal, utbildning. Ni fyller i efter vår mall, paragraf för paragraf, med exempel på vilket bevis som räcker. Ingen signatur från oss, men samma struktur som del ett så att läsaren ser hela bilden på ett ställe.
Som i en skattedeklaration. Det vi vet är förifyllt, resten fyller ni i under eget ansvar.
Erbjudanden
Det ni kan beställa
Snabbkoll
Gratis
Åtta automatiska frågor till en domän. Samma fyra utfall som protokollet, ingen bedömning, ingen signatur.
Rekommenderas
Cyberdeklaration
40 000 kr
Del A med sjutton externa kontroller och en grund Del B. Två sidor plus evidensbilaga, signerat av namngiven konsult. Tio arbetsdagar.
Löpande
8 000 kr per månad
Bevakning av extern exponering mellan protokollen. Månadsrapport, avisering vid kritiska förändringar, åtgärdade avvikelser verifieras i nästa protokoll.
Alla priser exklusive moms. Fast pris, aldrig timmar.
Se alla priser →
- Efter er förfrågan
- Vi stämmer av vilka domäner och tjänster som ingår, bekräftar omfattning och skickar en beställning med fast pris.
- Svarstid
- Normalt inom två arbetsdagar.
Är ni här i en annan roll, se sidorna för verksamhetsutövare och beställare.